軟件供應鏈安全和廠商供應鏈安全培訓課程

第一部分：
1.軟件供應鏈基礎知識
（1）供應鏈的定義與組成軟件供應鏈的運作流程
2.軟件供應鏈安全風險分析
（1）常見軟件供應鏈攻擊手法風險識別與評估方法
3.軟件供應鏈安全實踐與策略
（1）安全開發工具與流程代碼審計與漏洞管理組件與依賴安全管理
4.開源軟件與第三方組件安全
（1）開源軟件的風險與機遇
?? ?
第二部分：第三方組件的安全審查與選擇
5.持續集成與持續部署安全
（1）CI/CD流程中的安全風險安全加固與自動化測試
6.應急響應與事件處置
（1）供應鏈安全事件的識別與應對事后分析與持續改進
7.廠商供應鏈概述
（1）廠商供應鏈的組成與特點
（2）廠商供應鏈與傳統軟件供應鏈的區別
8.廠商供應鏈安全挑戰與風險
（1）供應鏈中的信任與依賴問題物理安全與供應鏈攻擊
（2）軟件供應鏈安全和廠商供應鏈安全培訓??? 高級技術服務中心???
9.廠商供應鏈安全實踐與策略
（1）供應商評估與管理安全審計與合規性檢查物理安全與風險控制